Bessere Vernetzung der öffentlichen Verwaltung durch Portalverbund
Heute ist die von Bundesinnenministerin Nancy Faeser vorgelegte Ministerverordnung zur Gewährleistung der IT-Sicherheit der im Portalverbund und zur Anbindung an den Portalverbund genutzten IT Komponenten (ITSiV-PV) in Kraft getreten.
Staatssekretär Dr. Richter sagte dazu: „Ein einheitliches Sicherheitsniveau ist wichtig für das Vertrauen der Bürgerinnen und Bürger sowie Unternehmen in staatliche Dienstleistungen. Genauso wichtig ist, dabei Augenmaß zu wahren und die mit großen Schritten voranschreitende OZG-Umsetzung nicht ohne Grund zu belasten. Ich bin davon überzeugt, dass wir beides mit dieser Verordnung erreichen. Wir stärken damit das Fundament der Verwaltungsdigitalisierung in Deutschland.“
Das Gesetz zur Verbesserung des Onlinezugangs zu Verwaltungsleistungen (Onlinezugangsgesetz – OZG) verpflichtet Bund, Länder und Kommunen, bis Ende 2022 ihre Verwaltungsleistungen über Verwaltungsportale auch digital anzubieten und diese Portale zu einem Verbund zu verknüpfen. Durch diese Verknüpfung, den sogenannten Portalverbund, sind die digital angebotenen Verwaltungsleistungen für Bürgerinnen, Bürger und Organisationen einfach und schnell zu erreichen. Mit der Errichtung des Portalverbundes nimmt die Vernetzung der Informationstechnik auf allen Ebenen der öffentlichen Verwaltung weiter zu, was in angemessenen technisch-organisatorischen Schutzmaßnahmen abzubilden ist.
Mit § 5 OZG wurde das Bundesministerium des Innern und für Heimat ermächtigt, für die im Portalverbund und für die zur Anbindung an den Portalverbund genutzten IT-Komponenten die zur Gewährleistung der ITSicherheit erforderlichen Standards per Rechtsverordnung festzulegen. Der Entwurf der Verordnung wurde zwischen Bund und Ländern sowie Vertretern der kommunalen Spitzenverbände auf Bundesebene intensiv abgestimmt. Übergangsvorschriften ermöglichen eine Umsetzung, die die bereits laufenden Arbeiten auf Basis der bekannten Standards berücksichtigt.
Fachartikel
Studien
Studie von Veracode zeigt: 80 % der in EMEA entwickleten Anwendungen weisen Sicherheitslücken auf
GMO GlobalSign Umfrage unter Unternehmen und KMUs zeigt, dass viele nicht auf die PKI-Automatisierung vorbereitet sind
Studie: Sicherheitsbedenken bremsen Tech-Innovation aus
Mainframe-Investitionen zeigen signifikante Dynamik in DevOps, AIOps, mit Fokus auf Sicherheit
Forrester-Report: Unzureichende unternehmensweite Kollaboration erschwert Management des externen Cyber-Risikos
Whitepaper
Deutsche Führungskräfte werden sich den Cyberrisiken bewusster – klicken aber häufiger auf schadhafte Links als ihre Angestellten
Deutsche Wirtschaft setzt auch auf Open Source
Incident Response Ransomware Report: KMU am stärksten von Ransomware betroffen
IBM X-Force Report: „Freifahrtschein“ zum Datendiebstahl – Angreifer verwenden gültige Anmeldedaten, um Cloud-Umgebungen zu kompromittieren
